Cybersécurité Mis à jour le 22 septembre 2026 à 00:54 1 source

Jade Sleet compromet un prestataire informatique indien avec deux portes dérobées pour macOS

Le groupe nord-coréen Jade Sleet a été associé à la compromission d’un prestataire informatique indien, selon SentinelOne. L’attaque visait notamment l’environnement de développement d’un ingénieur DevOps et s’appuyait sur de faux projets de recrutement et une dépendance Terraform piégée. Elle a permis de déployer les portes dérobées FLATROOF et ROOFDECK sur macOS, capables notamment d’exécuter des commandes, de voler des données et de maintenir un accès à la machine. Cette campagne illustre le risque que représentent les postes de développeurs et les chaînes d’approvisionnement logicielles pour les organisations liées aux cryptomonnaies et aux services informatiques.

Technologie Géopolitique

Ce qu’il faut retenir

SentinelOne attribue à Jade Sleet la compromission d’une organisation indienne de services informatiques.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
L’attaque a ciblé l’ordinateur Apple Silicon d’un ingénieur DevOps et les portes dérobées FLATROOF et ROOFDECK ont été détectées sur ce système.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
Les attaquants ont utilisé des leurres liés à des entretiens d’embauche et des dépôts GitHub présentant des projets d’ingénierie afin de cibler des développeurs.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
Un fichier de verrouillage Terraform piégé redirigeait l’installation vers des domaines malveillants et pouvait provoquer le téléchargement de modules contrôlés par les attaquants.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
FLATROOF et ROOFDECK sont des malwares écrits en Rust pour macOS ; ils permettent notamment l’exécution de commandes, la reconnaissance du système, la manipulation de fichiers et l’exfiltration de données.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
FLATROOF utilise Telegram pour ses communications de commande et de contrôle, tandis que ROOFDECK s’appuie sur le protocole Nostr et peut établir une persistance via des Launch Agents.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
Les implants sont restés dormants jusqu’au 29 mars 2026 avant de commencer à communiquer et à produire une activité sur l’hôte ; une version actualisée de ROOFDECK aurait été déployée le 20 avril 2026.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors
Cette campagne montre, selon SentinelOne, que les postes de développement constituent une cible stratégique en raison de leur accès potentiel aux environnements cloud, aux chaînes d’intégration et au code source.
Sources : The Hacker News
- The Hacker News — Jade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors

Sources

The Hacker NewsJade Sleet Linked to Indian IT Provider Breach With FLATROOF and ROOFDECK Backdoors Ouvrir l'article ↗

Cybersécurité Mis à jour il y a 44 min

Des applications Ribon compromises exposent des données de clients de commerçants BigCommerce

Des attaquants ont compromis des identifiants associés aux applications tierces Ribon et Ribon 1.5, utilisées avec BigCommerce, puis les ont exploités entre le 13 et le 17 septembre pour accéder à des données de clients et injecter des scripts malveillants dans plusieurs boutiques. Les informations potentiellement exposées comprennent notamment les noms, adresses e-mail, numéros de téléphone et adresses postales, tandis que BigCommerce affirme que les mots de passe et données de cartes bancaires n’ont pas été concernés. La plateforme a retiré les applications des boutiques touchées, averti les commerçants et transmis des journaux pour l’enquête. L’ampleur exacte de l’incident reste incertaine et pourrait dépasser le cas du vendeur britannique Master of Malt, qui a signalé l’affaire à l’autorité britannique de protection des données.

BleepingComputer 1 article

↗

Cybersécurité Mis à jour il y a 49 min

Des annonces frauduleuses de locations apparaissent sur Booking.com

Des clients ont été piégés par de fausses annonces de logements sur Booking.com, notamment à Paris, avec des pertes financières signalées. La plateforme affirme suspendre les annonces suspectes dans les 24 heures et accompagner les victimes, mais un test réalisé par France 2 a montré qu’une annonce fictive était restée réservable plusieurs heures avant sa suppression. Un spécialiste des signalements d’arnaques dénonce une modération insuffisante.

Franceinfo — Une 1 article

↗

Cybersécurité Mis à jour il y a 49 min

Les changements de réseau peuvent interrompre brièvement la protection d’un VPN

Lorsqu’un téléphone ou un ordinateur passe du réseau cellulaire au Wi-Fi d’un aéroport ou d’un hôtel, le VPN peut mettre quelques secondes à rétablir son tunnel chiffré. Cette interruption peut exposer temporairement l’adresse IP et certains échanges, même si le HTTPS protège déjà une grande partie du trafic. L’article recommande d’activer la reconnexion automatique et le coupe-circuit du VPN, de vérifier le réseau Wi-Fi officiel et de confirmer la reconnexion avant d’utiliser des services sensibles.

Fox News 1 article

↗

Cybersécurité Mis à jour il y a 49 min

Une faille WordPress permet l’exécution de code PHP à distance

Une vulnérabilité de type CSRF dans le cœur de WordPress permet, via une chaîne d’attaque sans authentification directe, d’imposer l’installation d’un thème puis d’exécuter du code PHP sur le serveur. L’attaque nécessite toutefois qu’un administrateur connecté visite un lien piégé. La faille, qui peut exposer les données du site et permettre la création de comptes administrateurs frauduleux, a été corrigée dans WordPress 7.1.1, alors qu’un exploit de preuve de concept est désormais public.

BleepingComputer 1 article

↗